box-js

box.js 一款用于分析恶意 JavaScript 的工具。 安装 只需通过 npm 安装 box-js： root@kitploit: npm install box-js --global box-js 也可作为： Cuckoo 模块使用（参见 integrations 目录和 Nwinternights/CuckooBoxjs）； Dockerfile 使用（参见 integrations/README.md）； 安全专业人员发行版中的软件包（REMnux，BlackArch）； 开源应用的一部分（Intel Owl）； 商业第三方服务的一部分（any.run）。 用法...

android-security-awesome

android-security-awesome 一个收集 Android 安全相关资源的合集。 1. 工具 2. 学术/研究/出版物/书籍 3. 漏洞利用/漏洞/缺陷 工具 在线分析器 1. Appknox - 非免费 2. Virustotal 3. NowSecure Lab Automated - 面向 Android 和 iOS 移动应用安全测试的企业级工具。Lab Automated 在云端真实设备上执行动态和静态分析，并在几分钟内返回结果。非免费 4. App Detonator - 引爆 APK...

pe-bear-old

PE-bear releases PE-bear es una herramienta gratuita de reversión para archivos PE. Su objetivo es ofrecer una «primera vista» rápida y flexible para los analistas de malware, estable y capaz de manejar archivos PE malformados. Firmas para PE-bear: SIG.txt actualizado: 22.01.2014 - contiene firma...

malware-jail

malware-jail 用于半自动 JavaScript 恶意软件分析、反混淆和有效载荷提取的沙箱。基于 Node.js 编写。 malware-jail 基于 Node 的 'vm' 沙箱 构建。目前已实现 WScript（Windows 脚本宿主）上下文 env/wscript.js，至少覆盖了恶意软件常用的部分。互联网浏览器上下文已部分实现 env/browser.js。 可在任何操作系统上运行。在 Linux 上开发并测试，Node.js v6.6.0。 由于使用了部分 ES6 特性，你需要 Node.js = 6.x。 已分析的恶意软件样本请参见 示例。...

PsyloDbg

PsyloDbg PsyloDbg es un depurador de Windows de código abierto, de rápido crecimiento y fácil de usar, programado íntegramente en Delphi. El objetivo principal de este proyecto es ofrecer a los analistas de malware otra herramienta para reducir su tiempo de respuesta durante su proceso de análisi...

yara-x

YARA-X YARA-X es una reencarnación de YARA, una herramienta de coincidencia de patrones diseñada pensando en los investigadores de malware. Esta nueva encarnación pretende ser más rápida, más segura y más fácil de usar que su predecesora. El objetivo final de YARA-X es reemplazar a YARA como la...

malpedia-flossed

Malpedia FLOSSed 此仓库包含对 Malpedia 中所有解包并转储的样本应用 FLARE FLOSS 工具 的结果，经过预处理以供进一步使用。 我们计划定期更新此集合。 在2026年1月的最近一次运行中，处理了与2,136个恶意软件家族相关的9,202个文件。 FLOSSing 产生了61,135,522个原始字符串，经过清洗和去重，缩减至5,666,515个唯一字符串。 解压后，该集合当前大小约为1300 MB。 数据格式 字符串集合以 JSON 字典形式提供（见文件夹 data），包含三个部分： about：类似文件头，包含关于此集合的一些元数据。...

MalConfScan

概念 MalConfScan 是一个 Volatility 插件，用于提取已知恶意软件的配置数据。Volatility 是一个用于事件响应和恶意软件分析的开源内存取证框架。该工具在内存映像中搜索恶意软件并转储配置数据。此外，该工具还具有列出恶意代码引用的字符串的功能。 支持的恶意软件家族 MalConfScan 可以转储以下恶意软件配置数据、解码后的字符串或 DGA 域名： Ursnif Emotet Smoke Loader PoisonIvy CobaltStrike NetWire PlugX RedLeaves / Himawari / Lavender / Armadill /...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool es un script que tiene como objetivo reparar las modificaciones más comunes realizadas por los creadores de malware a archivos ELF comprimidos con UPX para evitar su desempaquetado automático con la herramienta UPX estándar. Correcciones / Características de UP...

2022

100 Days of YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviar...

Endurance-Wiper

Endurance-Wiper Beta - Open Source Un pequeño malware wiper escrito en C utilizando el framework .NET. Si vienes de Twitter o de cualquier otra fuente, puedes ver claramente que esto está en desarrollo activo. Eres libre de consultar las actualizaciones aquí...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

yara

!IMPORTANT Este proyecto está en modo de mantenimiento. Más información: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA en pocas palabras YARA es una herramienta destinada aunque no limitada a ayudar a los investigadores de malware a identificar y clasificar muestras de malware...

de4py

de4py ⚠️ de4py 是免费且开源的 CC BY-NC 4.0。 任何在其他地方销售的付费版本或商业使用均不被允许。 如果你为 de4py 付费了，那你被误导了。 De4py 是一款先进的 Python 反混淆工具，拥有精美的用户界面（PySide6）和一套强大的功能，专为恶意软件分析师和逆向工程师设计。它同时支持常见加壳器的自动反混淆以及手动分析工具。 由 Fadi002 和 AdvDebug 维护。 🚀 功能 功能| 作用 ---|--- Onyx 引擎 AI| 结合本地 LLM（Ollama）、AST 清理、控制流扁平化恢复和模式匹配的先进反混淆技术。 传统反混淆|...

IATelligence

IATelligence IATelligence es un script de Python que extrae la Tabla de Direcciones de Importación IAT de un archivo PE y utiliza el modelo GPT-3 de OpenAI para proporcionar detalles sobre cada API de Windows importada por el archivo. El script también busca técnicas relacionadas de MITRE ATT&CK ...

incarcero

Incarcero: La navaja suiza para el análisis de malware El análisis de malware es como desactivar bombas. El objetivo es desmontar y comprender un programa que fue creado para causar daño, el cual a menudo está ofuscado ej: empaquetado para complicar el análisis. Incarcero es una herramienta que...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

mac-monitor

🎉 欢迎来到 Mac Monitor 的官方新家！ Mac Monitor 是一款先进、独立的系统监控工具，专为 macOS 安全研究、恶意软件分类和系统故障排除而设计 。利用 Apple 的 Endpoint Security ES 和 System Extension API，它收集并丰富系统事件，以图形方式显示，具有广泛的功能集，旨在仅显示与您相关的事件。收集的遥测数据包括进程、进程间、内存、XPC、文件事件等，以及丰富的元数据，使用户能够轻松地将事件置于上下文中并讲述一个故事。凭借直观的界面和丰富的分析功能，Mac Monitor...

ThreatResearch

Extractores de Configuración Algunos scripts utilizados por nuestro equipo para extraer configuraciones de algunas muestras analizadas. PlugX Remcos templateX RedLine Stealer...

CyberThreatIntel

CyberThreatIntel Análisis de malware e inteligencia de amenazas cibernéticas de grupos APT y ciberdelincuentes Resumen 2020-01-20 - Transparent Tribe APT 2020-01-03 - MAAS Terraloader 2019-12-28 - SideWinder: mismos objetivos, mismos TTP, ¡hora de contraatacar! 2019-11-18 - APT33 continúa atacand...